ukgovernmentdfe/login.dfe.oidc

login.dfe.oidc

英国教育部（DfE）的通用OpenID Connect服务器，是login.dfe项目的一部分，提供标准化身份认证服务。

镜像概述

该镜像实现了OpenID Connect协议，用于DfE Sign In场景的身份验证，支持文件或API适配器加载客户端配置，兼容JWT和Azure AD认证方式，可与interactions项目集成实现请求验证。

核心功能

1. 标准OpenID Connect认证流程（授权码模式等）
2. 双配置适配器：文件适配器（默认）和API适配器（需设置CLIENTS_URL）
3. 多认证机制：简单JWT认证、Azure AD认证
4. 与login.dfe.interactions项目集成，支持请求验证

使用场景

适用于DfE内部系统及关联服务的统一身份认证需求，帮助构建安全、标准化的用户登录体系。

配置说明

环境变量配置

• CLIENTS_URL：启用API适配器的客户端配置接口地址（未设置则使用文件适配器）
• CLIENTS_TOKEN：简单JWT认证的密钥（与共享密钥生成）
• Azure AD认证变量：
  • CLIENTS_AAD_TENANT：Azure AD租户域名（如'dfensadev.omicrosoft.com'）
  • CLIENTS_AAD_AUTHORITY：Azure AD授权URL（如'[***]{tenant}'）
  • CLIENTS_AAD_CLIENT_ID：Azure AD应用客户端ID
  • CLIENTS_AAD_CLIENT_SECRET：Azure AD应用密钥
  • CLIENTS_AAD_RESOURCE：目标Azure AD资源ID（ObjectID）

与interactions项目集成

需在镜像的ssl目录下创建interactions.cert文件，填入interactions项目的localhost.cert内容，以启用请求验证。

Docker部署示例

Docker Run命令

bash
docker run -d \
  -p 4430:4430 \
  -v $(pwd)/ssl:/app/ssl \
  -e CLIENTS_URL="https://your-config-api" \
  -e CLIENTS_TOKEN="your-jwt-secret" \
  docker.xuanyuan.run/ukgovernmentdfe/login.dfe.oidc

Docker Compose示例

yaml
version: '3.8'
services:
  oidc-server:
    image: ukgovernmentdfe/login.dfe.oidc
    ports:
      - "4430:4430"
    volumes:
      - ./ssl:/app/ssl
    environment:
      - CLIENTS_URL=[***]
      - CLIENTS_TOKEN=your-jwt-secret